본문 바로가기

검색 도우미

벌새::Analysis 2013. 10. 20. 22:38 검색 도우미 : SSI 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 SSI 프로그램(MD5 : b61681a922fc75f0fae49120e56b8ce7)에 대해 살펴보도록 하겠습니다. 프로그램 설치 과정에서는 "C:\Users\(사용자 계정)\AppData\Local\Temp\adm\ssiinstall.exe" 파일(MD5 : f041104d01c3d0dddce43dfdfbbc23a6)을 생성하여, "C:\Users\(사용자 계정)\AppData\Local\SSI" 폴더에 파일을 생성합니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\SSI C:\Users\(사용자 계정)\AppData\Local\SSI\ssi.dll C:\Users\(사용자 계정)\AppData\Lo..
벌새::Analysis 2013. 10. 20. 17:18 검색 도우미 : ISU 시스템 시작시 "인터넷 연결 관리자"를 생성하여 임시 파일 삭제를 유도하며, 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 ISU 프로그램에 대해 살펴보도록 하겠습니다. 해당 프로그램의 설치 파일(MD5 : 7265e27c31643e6460b21eec92c73fc0)에 대하여 AhnLab V3 보안 제품에서는 Win-PUP/Helper.WindowsNas.260026 (VT : 20/48) 진단명으로 진단되고 있습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\isu C:\Program Files\isu\infoview3.exe :: 메모리 상주 프로세스 C:\Program Files\isu\isu.exe :: 인터넷 연결 관리자 생성 파일 C:\Program Files\i..
벌새::Analysis 2013. 10. 16. 19:53 검색 도우미 : ISyncz 인터넷 검색시 자동으로 추가적인 광고창을 생성하는 검색 도우미 ISyncz 프로그램의 유포 방식과 동작에 대해 살펴보도록 하겠습니다. 대표적인 유포 방식은 국내 대부분의 광고 프로그램이 애용하는 대량의 스팸(Spam) 블로그를 통해 첨부 파일 또는 파일 자료실 관련 링크를 통해 설치 파일을 다운로드하도록 되어 있습니다. 그 중에서도 흥미로운 유포 방식으로는 블로그 첨부 파일을 비밀번호(1111)로 보호된 ZIP 압축 파일로 제작한 부분에 대해 살펴보도록 하겠습니다. 다운로드된 압축 파일(프로세스클린_다운.zip)을 해제할 때에는 블로그에서 제공하는 비밀번호(1111)를 입력하도록 되어 있으며, 이는 최초 파일을 다운로드할 때 보안 제품 또는 웹 브라우저에서 차단하는 것을 예방할 목적이 아닌가 싶습니다. ..
벌새::Analysis 2013. 10. 10. 14:56 검색 도우미 : winfo2 인터넷 검색시 특정 검색 키워드 값에 따라 자동으로 추가적인 광고창이 생성되는 검색 도우미 winfo2 프로그램에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows NAS (2013.3.19) ▷ 검색 도우미 : Windows ISM + Windows VOA (2013.5.8) 해당 프로그램은 기존의 Windows VOA 검색 도우미 프로그램과 연관성이 있으므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\winfo2 C:\Program Files\winfo2\Uninstall.exe :: 프로그램 삭제 파일 C:\Program Files\winfo2\winfo2adv.exe C:\Program Files\winfo2\winfo2mgr.exe :: 메..
벌새::Analysis 2013. 10. 2. 13:55 제휴(스폰서) 프로그램 : Micro Windows CleanFree 국내에서 사용자들이 원치않는 수익성 프로그램을 배포하는 방식으로 메모리 최적화 프로그램의 설치를 통해 특정 시점에서 업데이트 창을 생성하여 다양한 불필요한 프로그램(PUP)의 설치를 유도하는 경우가 있었습니다. ▷ 제휴(스폰서) 프로그램 : 스마트 메모리(Smart Memory) (2012.5.25) ▷ 제휴(스폰서) 프로그램 : OutMemory (2012.11.22) ▷ 제휴(스폰서) 프로그램 : CleanMemory (2013.6.1) 이번에는 PC 시스템 최적화 기능을 가진 클린프리(CleanFree) 프로그램(MD5 : 4f63a63c055deb4a843d94f011bb6aa4)을 배포하면서 유사한 방식으로 배포자가 원하는 시점에서 수익성 프로그램의 설치를 유도하는 사례를 살펴보도록 하겠습니다...
벌새::Analysis 2013. 10. 1. 14:18 검색 도우미 : SearchLike 인터넷 검색시 자동으로 광고창을 생성하는 검색 도우미 SearchLike 프로그램(MD5 : 9f6a0eb91fa7301f42f70e4d867d1caa)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : SignKey - e_signkey.exe (2013.9.21) 해당 프로그램은 기존의 SignKey 검색 도우미 프로그램과 유사성이 강하므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Users\(사용자 계정)\AppData\Local\searchlike C:\Users\(사용자 계정)\AppData\Local\searchlike\iesearchlike.exe :: 메모리 상주 프로세스 C:\Users\(사용자 계정)\AppData\Local\searchlike\scun.exe :: ..
벌새::Analysis 2013. 9. 23. 12:22 검색 도우미 : Windows Topjet 인터넷 검색시 웹 브라우저 상단바와 하단바에 멀티탭 광고를 생성하는 검색 도우미 "Windows Topjet" 프로그램(MD5 : 7b50509b27707f97b309e2ca98791309)에 대해 살펴보도록 하겠습니다. ▷ 검색 도우미 : Windows Sidejet (2013.9.21) 해당 프로그램은 웹 브라우저의 사이드바 광고를 생성하는 "Windows Sidejet" 프로그램과 함께 배포가 이루어지는 것으로 추정되므로 참고하시기 바랍니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Topjet C:\Program Files\Windows Topjet\topjet.dll :: BHO 등록 파일 C:\Program Files\Windows Topjet\tpjctr..
벌새::Analysis 2013. 9. 21. 19:26 검색 도우미 : Windows Sidejet 인터넷 검색시 웹 브라우저 좌측 영역에 "검색" 사이드바 광고를 생성하는 검색 도우미 "Windows Sidejet" 프로그램(MD5 : 27449fbac5c0a62f123fe0ad6e6108f8)에 대해 살펴보도록 하겠습니다. [생성 폴더 / 파일 등록 정보] C:\Program Files\Windows Sidejet C:\Program Files\Windows Sidejet\sdjctrl.exe C:\Program Files\Windows Sidejet\sdjsvc.exe :: 서비스(sdjsvc32) 등록 파일 C:\Program Files\Windows Sidejet\sdjsvp.exe C:\Program Files\Windows Sidejet\sidejet.dll :: BHO 등록 파일 C:\P..

티스토리툴바